ACL中的log与log-input

 

概述

当路由器为用户转发了数据之后，如果管理员想查看路由器曾经为哪些用户转发过数据，在正常情况下，这是无法查证的。但是，可以通过接口配置ACL，并且强制ACL记录下曾经转发过的用户记录，这样，就能从路由器得知哪些用户是发起过数据的，并且发送了多少数据，但是用户发出的数据内容，是无法记录的。

要达到以上目的，那在配置ACL时，使用Log和log-input的功能，并且将配置好的ACL用于接口上。

Log和log-input的区别是：

Log只能记录数据包通过时的源IP和目的IP，

而log-input除了记录源IP和目的IP之外，还会记录源的MAC地址。